User Tools

Site Tools


zabbix_logs

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
zabbix_logs [2026/08/18 16:03]
val
zabbix_logs [2026/09/24 06:32] (current)
val [Шаг 3. Регистрация событий в Zabbix]
Line 17: Line 17:
 ===== Запись вебинара ===== ===== Запись вебинара =====
  
-  * Тэги: ​+  * Тэги: ​Zabbix, Logs 
 +  * Рутуб: [[https://​rutube.ru/​video/​13a07f510a46079c3cec91814f5b423b/​]] 
 +  * Ютуб: [[https://​youtu.be/​5PYHDZsuzqA]]
  
 ===== Шаг 1. Что у нас есть, для начала ===== ===== Шаг 1. Что у нас есть, для начала =====
Line 47: Line 49:
  
 Item: Item:
-  Name: High|Error log in syslog+  Name: Important|High|Error log in syslog
   Type: Zabbix Agent(active)   Type: Zabbix Agent(active)
   Key: log[/​var/​log/​syslog,​(?​i)error,,,​skip]   Key: log[/​var/​log/​syslog,​(?​i)error,,,​skip]
Line 53: Line 55:
   Key: log[/​var/​log/​syslog.high,,,,​skip]   Key: log[/​var/​log/​syslog.high,,,,​skip]
   Update interval: 10s   Update interval: 10s
- 
-  Preprocessing: ​                              #​Добавить на второй итерации,​ после перезагрузки 
-    Name: Does not match regular expression 
-    Parameters: LPM|ehci_hcd|collector initialized|PNP0A03 
-    Custom on fail: Discard Value 
   History: 1d   History: 1d
 </​code>​ </​code>​
   * [[Регистрация событий в Linux#​Использование утилиты logger]]   * [[Регистрация событий в Linux#​Использование утилиты logger]]
 +  * Перезагружаем для появления "​неожиданных"​ сообщений
 +  * **LLM промпт:​** это важное сообщение?​
 +<​code>​
 +  Preprocessing:​
 +    Name: Does not match regular expression
 +      Parameters: LPM|ehci_hcd|collector initialized
 +      Custom on fail: Discard Value
 +    Name: Does not match regular expression
 +      Parameters: fail to add MMCONFIG information
 +      Custom on fail: Discard Value
 +</​code>​
 +  * Настраиваем Trigger
 <​code>​ <​code>​
 Trigger: Trigger:
-  Name: High|Error log in syslog on {HOST.NAME}+  Name: Important|High|Error log in syslog on {HOST.NAME}
   Severity: Warning   Severity: Warning
   Expression: nodata(/​gate.corpX.un/​log[/​var/​log/​syslog...,​ ... ],1m)=0   Expression: nodata(/​gate.corpX.un/​log[/​var/​log/​syslog...,​ ... ],1m)=0
zabbix_logs.1787058216.txt.gz · Last modified: 2026/08/18 16:03 by val